ИИ выдумал 139 имён пакетов, хакеры заняли 7 из них

Исследователь sburyi нашёл 139 имён пакетов, которые одинаково генерируют пять современных ИИ-моделей, и проверил их в реестрах PyPI и npm. Из 139 выдуманных имён занято 7: под одним из них (metro-evaluator) в декабре 2025 года лежал вредоносный код, который npm удалил через пять дней. Остальные шесть имён заняли чужие проекты и пустые пакеты.

Исследование опубликовано 30 апреля 2026 года. Проблема универсальна: поскольку имена выдумывают все пять моделей, под риском оказываются пользователи любой из них.